调用Nt函数内核模式切换问题
摘要：
很久不写博客了，笔记大多记在电脑上在，以后整理好了再搬运上来吧。 今天记一下“进程内存管理器”这个小程序上遇到的一个问题——内核模式调用Nt*函数。 使用的是内核中的NtQueryVirtualMemory函数，先看一下WinDbg: kd> u NtQueryVirtualMemory ntdll 阅读全文
posted @ 2017-05-21 15:26 沉疴 阅读(1860) 评论(0) 推荐(0) 编辑